Chính sách bảo mật thông tin

Nội dung công khai của nền tảng thương mại điện tử kinh doanh trực tiếp có chức năng đặt hàng trực tuyến, theo Nghị định số 248/2026/NĐ-CP ngày 30/6/2026 của Chính phủ (Tờ khai mẫu số 01, Phụ lục II). Chủ quản là cá nhân kinh doanh. Nền tảng vừa bán hàng hóa vừa cung cấp dịch vụ thi công.

Chính sách này công khai theo Điều 5 Nghị định số 248/2026/NĐ-CP và pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân. Áp dụng khi khách hàng truy cập phimhoaphat.vn, đặt hàng, yêu cầu tư vấn, thi công hoặc liên hệ Nguyễn Viết Tấn.

1. Mục đích thu thập thông tin

• Tiếp nhận yêu cầu tư vấn, báo giá, đặt hàng và xác nhận đơn.
• Liên hệ lịch khảo sát, giao hàng, thi công và bảo hành.
• Thanh toán, xuất hóa đơn, đối soát giao dịch.
• Tiếp nhận phản ánh, yêu cầu, khiếu nại và thực hiện quyền của chủ thể dữ liệu.
• Gửi thông tin khuyến mại khi khách hàng đồng ý nhận.
• Vận hành, bảo mật website và thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

2. Phạm vi thu thập thông tin

• Thông tin cá nhân: họ tên, số điện thoại, email, địa chỉ nhận hàng hoặc địa điểm thi công.
• Thông tin giao dịch: sản phẩm, dịch vụ, số lượng, giá, hình thức thanh toán, nội dung chuyển khoản (họ tên, số điện thoại, mã đơn), lịch sử đơn hàng và bảo hành.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, cookie, thời điểm truy cập và trang đã xem.

Website không lưu số thẻ, mã OTP hoặc mật khẩu ngân hàng. Thanh toán chuyển khoản thực hiện ngoài hệ thống thẻ của website.

3. Phạm vi sử dụng thông tin

Thông tin chỉ được dùng cho các mục đích tại mục 1. Phim Hòa Phát không bán, cho thuê hoặc chia sẻ thông tin cho bên thứ ba để họ tự dùng vào mục đích riêng. Việc chuyển thông tin cho đơn vị vận chuyển, ngân hàng hoặc cơ quan nhà nước chỉ diễn ra trong phạm vi cần thiết nêu tại mục 5.

4. Thời gian lưu trữ thông tin

• Thông tin đơn hàng, thanh toán, hóa đơn: lưu trong thời hạn pháp luật về kế toán, thuế yêu cầu.
• Thông tin bảo hành: lưu đến hết thời hạn bảo hành của sản phẩm hoặc công trình và thêm 12 tháng để giải quyết khiếu nại phát sinh cuối kỳ.
• Thông tin tư vấn chưa phát sinh đơn hàng: lưu tối đa 24 tháng kể từ lần liên hệ gần nhất, hoặc đến khi khách hàng yêu cầu xóa sớm hơn.
• Nhật ký kỹ thuật, cookie: lưu tối đa 12 tháng, trừ khi cần giữ lâu hơn để xử lý sự cố an ninh đang mở.

Hết thời hạn, dữ liệu được xóa, hủy hoặc ẩn danh. Thời hạn cụ thể của một hồ sơ được xác định theo loại dữ liệu ở trên, tính từ ngày phát sinh giao dịch hoặc lần liên hệ gần nhất.

5. Tổ chức, cá nhân được tiếp cận thông tin

• Nhân viên Phim Hòa Phát được phân công tư vấn, xử lý đơn, giao hàng, thi công, kế toán và chăm sóc khách hàng.
• Đơn vị vận chuyển, trong phạm vi họ tên, số điện thoại, địa chỉ và nội dung hàng cần giao.
• Ngân hàng nơi khách hàng hoặc công ty giao dịch, trong phạm vi đối soát thanh toán.
• Đơn vị lưu trữ máy chủ website, trong phạm vi vận hành kỹ thuật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu đúng pháp luật.

6. Biện pháp bảo mật

• Truy cập website qua HTTPS.
• Phân quyền nhân viên theo công việc; không dùng chung tài khoản quản trị.
• Máy chủ và bản sao lưu hạn chế truy cập, có kiểm soát người được vào hệ thống quản trị.
• Không ghi nhận đầy đủ dữ liệu thẻ ngân hàng trên website.

Các biện pháp trên giảm rủi ro truy cập trái phép, mất, tiết lộ hoặc thay đổi dữ liệu. Sự cố do tấn công mạng, lỗi hạ tầng hoặc sự kiện ngoài khả năng kiểm soát vẫn có thể xảy ra; khi phát hiện, chúng tôi thông báo cho khách hàng bị ảnh hưởng và cho cơ quan có thẩm quyền theo quy định về bảo vệ dữ liệu cá nhân.

7. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

1. Khách hàng gửi yêu cầu qua email phimhoaphat@gmail.com, hotline 0792.51.9999 hoặc form tại trang Liên hệ, nêu họ tên, số điện thoại đã dùng khi đặt hàng và nội dung cần xem hoặc sửa.
2. Chúng tôi đối chiếu với số điện thoại hoặc email trên đơn hàng. Nếu chưa đủ căn cứ, yêu cầu bổ sung trong 01 ngày làm việc.
3. Cung cấp bản thông tin đang lưu hoặc cập nhật thông tin trong 03 ngày làm việc kể từ khi xác minh đúng chủ thể dữ liệu.

Trước khi đơn được xác nhận, khách hàng tự sửa họ tên, điện thoại và địa chỉ ngay trên giỏ hàng / trang thanh toán.

8. Xóa, hủy hoặc hạn chế xử lý dữ liệu

1. Gửi yêu cầu theo kênh ở mục 7, ghi rõ yêu cầu xóa, hủy hay hạn chế xử lý và dữ liệu cụ thể.
2. Chúng tôi xác minh chủ thể trong 03 ngày làm việc.
3. Thực hiện xóa, hủy hoặc hạn chế xử lý trong 07 ngày làm việc sau khi xác minh, trừ dữ liệu phải tiếp tục lưu theo pháp luật về thuế, kế toán, hóa đơn hoặc để giải quyết khiếu nại, tranh chấp đang xử lý. Phần được giữ lại chỉ dùng cho nghĩa vụ đó.
4. Thông báo kết quả cho khách hàng bằng email hoặc điện thoại đã đăng ký.

9. Khiếu nại, yêu cầu, phản ánh về bảo mật thông tin

1. Khách hàng gửi nội dung, thời điểm phát hiện và tài liệu liên quan (nếu có) qua email phimhoaphat@gmail.com hoặc trang Tiếp nhận phản ánh, khiếu nại.
2. Xác nhận đã tiếp nhận trong 24 giờ làm việc.
3. Rà soát nhật ký truy cập, phạm vi nhân sự đã xem dữ liệu và thông báo kết quả, biện pháp khắc phục trong 07 ngày làm việc. Vụ việc cần phối hợp đơn vị hạ tầng hoặc cơ quan nhà nước được gia hạn; chúng tôi báo thời hạn mới trong thư xác nhận.

10. Cookie

Website dùng cookie để giữ giỏ hàng, ghi nhớ lựa chọn và đo lưu lượng truy cập. Khách hàng có thể chặn hoặc xóa cookie trên trình duyệt. Giỏ hàng và một số chức năng đặt hàng có thể không hoạt động nếu cookie bị chặn.

11. Cập nhật chính sách

Khi sửa chính sách, bản mới được đăng tại URL này. Giao dịch đã xác nhận vẫn tuân theo bản chính sách đã công khai tại thời điểm xác nhận đơn, trừ khi pháp luật yêu cầu áp dụng khác.